Coldcardにファームウェア不具合、30分で最大80百万ドル相当流出　ビットコイン鍵生成の乱数が脆弱化

Coldcardハードウェアウォレットの一部機種で、ビットコインの鍵生成に致命的な乱数の欠陥が長期間放置されていたことが分かった。問題は2021年3月のファームウェア刷新で導入されたv4.0.1に起因し、本来使うべきハードウェア乱数生成器（RNG）がソフトウェア型の疑似乱数生成器（PRNG）に置き換わった。見た目には安全に見えるシードフレーズでも、実際には推測難度が大幅に下がっていたという。 攻撃者は2026年7月下旬にこの弱点を突き、協調した一斉攻撃で約500のウォレットから約594BTC（約3,800万ドル相当）を30分未満で移動させたとされる。影響範囲を広く見積もる声もあり、被害総額は1,300BTC超（8,000万ドル超）に達する可能性がある。 ビットコインの安全性は、シード生成時の"エントロピー"（真の予測不能性）に依存する。業界では128ビットのエントロピーが目標とされ、総当たりが事実上不可能な水準とされる。ところがv4.0.1ではこの前提が崩れ、Mk3モデルの実効エントロピーは約40ビット、Mk4／Mk5／Qモデルでも約72ビットまで低下した。いずれも128ビットの目標を大きく下回る。40ビットは組み合わせが約1兆通りに相当するが、現代の計算能力では数時間規模で探索可能になり得る。 攻撃は、端末への遠隔侵入やフィッシング、マルウェアを必要としなかった。シード生成過程に埋め込まれた数学的な弱点を利用し、縮小した探索空間を総当たりして秘密鍵を復元したとみられる。30分足らずで約594BTCが動いたことから、事前に脆弱なシード候補を大規模に計算しておき、送金を同時実行した可能性が示唆される。 開発元Coinkiteは欠陥に対応する修正版ファームウェアを公開した。ただし、ファームウェアを更新しても、弱いエントロピーで作成済みのシードが安全になるわけではない。該当バージョンでウォレットを作成した利用者は、安全な方法で新たなシードフレーズを生成し、資産を移し替える必要がある。Coinkiteは新規シード生成において高いエントロピーを確保する手段として物理的なサイコロを使う方法を推奨し、未修正端末で新しいシードを作らないよう注意喚起した。 今回の流出は、セルフカストディ（自己保管）と取引所保管のどちらが安全かという古くからの議論を再燃させた。被害を受けた利用者の一部は残高を取引所へ移したとされる。高度なゼロデイ攻撃や国家レベルの攻撃ではなく、ファームウェア更新によるリグレッション（退行）不具合だった点が市場に衝撃を与えた。問題が2021年3月から2026年半ばまで残存したことは、Coinkiteの監査・テスト体制、ひいてはハードウェアウォレット業界全体の品質管理にも課題を突きつけている。